[发明专利]用于网络安全的握手方法、握手发起装置和握手响应装置

权利要求书

1、一种用于网络安全的握手方法，其特征在于，包括：

握手发起装置构造并发送消息一，消息一包括从预置主密钥列表中选取的第一主密钥的第一主密钥标识；

握手响应装置接收所述消息一，根据所述消息一中的所述第一主密钥标识生成第一临时密钥，根据所述第一临时密钥生成第一临时密钥消息完整性代码，构造并发送消息二，所述消息二包括所述第一临时密钥消息完整性代码；

握手发起装置接收所述消息二，使用所述第一主密钥标识生成第二临时密钥，根据第二临时密钥生成第二临时密钥消息完整性代码；验证所述第一临时密钥消息完整性代码和所述第二临时密钥消息完整性代码，当所述第一临时密钥消息完整性代码与所述第二临时密钥消息完整性代码一致时，构造并发送消息三，所述消息三包括所述第二临时密钥消息完整性代码；

握手响应装置接收所述消息三，验证所述第一临时密钥消息完整性代码和所述第二临时密钥消息完整性代码，当所述第一临时密钥消息完整性代码和所述第二临时密钥消息完整性代码一致时，安装第一临时密钥；构造并发送消息四，所述消息四包括第一临时密钥消息完整性代码；

握手发起装置接收所述消息四，根据消息四获取第一临时密钥消息完整性代码，验证所述第一临时密钥消息完整性代码和所述第二临时密钥消息完整性代码，当第一临时密钥消息完整性代码和第二临时密钥消息完整性代码一致时，安装第二临时密钥。

2、如权利要求1所述的用于网络安全的握手方法，其特征在于，当所述握手发起装置与所述握手响应装置有一个经上层协商的第二主密钥时，所述方法还包括：

所述握手响应装置接收所述消息一后，根据所述消息一中的所述第一主密钥标识、和所述第二主密钥生成第一临时密钥，根据所述第一临时密钥生成第一临时密钥消息完整性代码；

所述握手发起装置接收所述消息二后，使用所述第一主密钥标识和所述第二主密钥生成第二临时密钥，根据第二临时密钥生成第二临时密钥消息完整性代码。

3、如权利要求2所述的用于网络安全的握手方法，其特征在于，当所述握手发起装置与所述握手响应装置有多个经上层协商的主密钥时，所述消息一中包含所选取的经上层协商的第二主密钥的第二主密钥标识。

4、如权利要求2或3所述的用于网络安全的握手方法，其特征在于，根据所述消息一中的所述第一主密钥标识、和所述第二主密钥生成第一临时密钥具体为：

从预置主密钥列表中获取所述第一要标识对应的第一主密钥；

使用所述第一主密钥和所述第二主密钥采用预置方式生成第一临时密钥；或，将所述第一主密钥和所述第二主密钥处理为综合密钥，采用所述综合密钥使用预置方式生成第一临时密钥。

5、如权利要求1所述的用于网络安全的握手方法，其特征在于，根据所述消息一中的所述第一主密钥标识生成第一临时密钥具体为：

从所述握手响应装置保存的预置主密钥列表中获取与所述第一主密钥标识对应的第一主密钥；

使用所述第一主密钥采用预置方式生成与所述第一主密钥对应的第一临时密钥。

6、如权利要求1所述的用于网络安全的握手方法，其特征在于，使用所述第一主密钥标识生成第二临时密钥具体为：

从所述握手发起装置保存的预置主密钥列表中获取与所述第一主密钥标识对应的第一主密钥；

使用所述第一主密钥采用预置方式生成与所述第一主密钥对应的第二临时密钥。